lib-sasl: Add OTP client support

lib-sasl: Add DIGEST-MD5 client support

global: Provide protocol, host and port SASL client settings where possible

lib-sasl: dsasl-client - Add protocol, host and port as normal settings

Host and port were special parameters before.

lib-auth: auth-digest - Rework auth_digest_parse_keyvalue() to yield const results

lib-sasl: sasl-server-mech-digest-md5 - Rename error return parameter of parse_digest_response()

lib-sasl: sasl-server-mech-digest-md5 - Rename error return parameter of auth_handle_response()

lib-sasl: sasl-server-mech-digest-md5 - Move core processing to lib-auth/auth-digest

lib-sasl: sasl-server-mech-digest-md5 - Move parse_next() to lib-auth/auth-digest as auth_digest_parse_keyvalue()

lib-auth: password-scheme - Move digest_md5_generate() innards to auth-digest as auth_digest_get_hash_a1_secret()

lib: hash-method - Add generic incremental API for hash methods.

lib-sasl: Add CRAM-MD5 client support

lib-sasl: Add fuzzer for SASL interaction

lib-test: fuzzer - Make random number generator deterministic when fuzzer is active

lib-test: fuzzer - Properly cleanup Dovecot lib at end of fuzzer run

lib-sasl: test-sasl-authentication - Test winbind NTLM mechanism using dummy implementation

lib-sasl: Add unit test for SASL authentication

Tests involve both the SASL client and the SASL server.

lib-sasl: sasl-server-mech-winbind - Fix error message composition for NA return code

lib-sasl: sasl-server-mech-winbind - Properly manage helper child processes

lib-sasl: sasl-server-mech-winbind - Create event for helper and add debug messages

lib-sasl: sasl-server-mech-winbind - Properly clean up helper streams

Child processes are not reaped yet, but they should.

lib-sasl: sasl-server-mech-winbind - Rename helper variables consistently to 'helper'

lib-sasl: sasl-server-mech-winbind - Move helper pointer from request to mechanism

lib-sasl: sasl-client-mech-oauthbearer - Prevent sending unsupported characters in response payload

lib-sasl: sasl-server-mech-oauth2 - Properly parse kvpairs

lib-sasl: sasl-server - Merge sasl-server-mech-plain-common into sasl-server-mech

auth: Move SASL server code to lib-sasl

lib-sasl: Rename client mechanism source files

auth: sasl-server - Add PASSWORD_MISMATCH output status

This allows more precise handling of password mismatch errors from looked up
credentials.

auth: sasl-server-request - Add debug messages for all significant steps in SASL interaction

auth: sasl-server-request - Rename struct sasl_server_mech_request mech_event to event

auth: sasl-server - Drop remaining auth includes

auth: sasl-server-request - Remove struct auth_request field from mechanism request struct

It is no longer needed.

auth: sasl-server-request - Add request free callback

Mostly for completenes; it is not currently used.

auth: sasl-server-mech-oauth2 - Implement backend API for token validation

auth: auth-sasl-mech-oauth2.c - Rename struct auth_request variables to auth_request

auth: sasl-server-mech-oauth2 - Refactor mechanism continue functions

auth: sasl-server-mech - Add facilities for dynamic mechanism passdb need level

auth: sasl-server-mech-gssapi - Implement mechanism-specific settings

auth: sasl-server-mech-winbind - Implement mechanism-specific settings

auth: sasl-server-mech-otp - Move global state to global mechanism state

auth: sasl-server-mech-scram - Code cleanup: Clear key_data request field after lookup

auth: sasl-server-mech-scram - Improve the extension API

auth: sasl-server-mech-scram - Obtain pointer to server instance from mechanism struct

auth: sasl-server-mech-scram - Move password screme and hash method to mechanism data

auth: sasl-server-mech-digest-md5 - Migrate the mech_digest_test_set_nonce() function to sasl-server

This is the last dependency on the old auth environment.

auth: Use the new sasl-server instance-level mechanism registration API

auth: test-mech - Avoid using mechanism definitions directly

auth: sasl-server - Add mechanism parameter to auth_new() mechanism function

auth: sasl-server-mech - Add facilities for maintaining global mechanism state

auth: sasl-server-mech - Add facilities for maintaining per-instance mechanism state

auth: auth-sasl-mech-dovecot-token - Obtain access to the auth request through the sasl request

auth: auth-sasl-mech-apop - Obtain access to the auth request through the sasl request

auth: sasl-server-request - Add sasl_server_request_get_req_ctx()

auth: sasl-server - Add sasl_server_request_has_failed()

auth: sasl-server-request - Track and enforce valid SASL interaction state

auth: auth-request - Completely move mech_event to sasl-server request

auth: auth-request - Remove request->mech field

auth: auth-request - Use only mechanism name in auth_request_mechanism_accepted()

auth: auth-request-fields - Use sasl-server API to obtain mechanism name

auth: sasl-server-request - Put sasl_server_request in its own pool and add refcounting

auth: auth-sasl-mech-apop - Rename request parameters to 'req'

auth: auth-sasl - Manage passdb_success field outside mechanism code

auth: mech-dovecot-token - Create and use definition for mechanism name

auth: mech-apop - Create and use definition for mechanism name

auth: Use the new sasl-server global-level mechanism registration API

lib-sasl: sasl-common - Add definitions for SASL mechanism names and use them

auth: auth-sasl - Remove use of array_is_created() as it is implied by array_is_empty()

mech: Move mech_register_init() to auth-sasl

mech: Move mech_get_plugin_name() to auth-sasl

mech: Move mech_register_add() to auth-sasl

mech: Prepare move mech_get_plugin_name()

mech: Prepare move of mech_register_init()

mech: Prepare move of mech_register_add()

auth: auth-sasl - Change auth_sasl_mech_verify_passdb() parameters

Only pass the passdb_need value and not the whole mechanism def.

auth: auth-sasl - Rename auth_sasl_verify_passdb() to auth_sasl_mech_verify_passdb()

auth: Rename auth_mech_list_verify_passdb() to auth_sasl_instance_verify()

auth: Move auth_mech_list_verify_passdb() to auth-sasl

auth: Make auth_mech_list_verify_passdb() public

auth: Make auth_passdb_list_have_*() public

auth: sasl-server - Use per-instance mechanism struct in request

auth: test-mock - Support set_credentials

auth: sasl-server - Add iterator for the mechanism registry

auth: sasl-server - Create global mechanism registry

auth: sasl-server - Create new per-instance mechanism registry

auth: sasl-server - Rename mech_name field to name in struct sasl_server_mech_def

auth: sasl-server - Move functions from struct sasl_server_mech_def to separate struct

auth: auth-sasl-mech-dovecot-token - Use authid field from struct sasl_server_mech_request

auth: sasl-server-mech-otp - Use authid field from struct sasl_server_mech_request

auth: sasl-server-mech-gssapi - Use authid field from struct sasl_server_mech_request

auth: sasl-server-mech-login - Use authid field from struct sasl_server_mech_request

auth: sasl-server-mech-digest-md5 - Use realm field from struct sasl_server_mech_request

auth: sasl-server-mech-digest-md5 - Use SASL server settings

auth: sasl-server - Retain realm in struct sasl_server_mech_request

auth: sasl-server - Retain authid in struct sasl_server_mech_request

auth: sasl-server - Make settings available to mechansims

auth: sasl-server - Define server instance object

auth: auth - Perform per-auth free in separate auth_free() function

auth: sasl-server - Group request callbacks in struct sasl_server_request_funcs

auth: sasl-server - Define main server object